Kaspersky Symphony XDR: Single Management Platform

Создание коррелятора

Коррелятор состоит из двух частей: одна часть создается внутри Консоли KUMA, а другая устанавливается на сервере сетевой инфраструктуры, предназначенном для обработки событий.

Действия в Консоли KUMA

Коррелятор создается в Консоли KUMA с помощью мастера установки. Этот мастер объединяет необходимые ресурсы в набор ресурсов для коррелятора. После завершении работы мастера на основе этого набора ресурсов автоматически создается сам сервис.

Чтобы создать коррелятор в Консоли KUMA,

запустите мастер установки коррелятора:

• В Консоли KUMA в разделе Ресурсы нажмите Создать коррелятор.
• В Консоли KUMA в разделе Ресурсы → Корреляторы нажмите Добавить коррелятор.

В результате выполнения шагов мастера в Консоли KUMA создается сервис коррелятора.

В набор ресурсов для коррелятора объединяются следующие ресурсы:

• правила корреляции;
• правила обогащения (при необходимости);
• правила реагирования (при необходимости);
• точки назначения (как правило, одна: задается отправка событий в хранилище).

Эти ресурсы можно подготовить заранее, а можно создать в процессе выполнения мастера установки.

Действия на сервере коррелятора KUMA

При установке коррелятора на сервер, предназначенный для обработки событий, на сервере требуется запустить команду, которая отображается на последнем шаге мастера установки. При установке необходимо указать идентификатор, автоматически присвоенный сервису в Консоли KUMA, а также используемый для связи порт.

Проверка установки

После создания коррелятора рекомендуется убедиться в правильности его работы.